WBT:一文了解闪电贷特性、类型及闪电贷攻击解决方案

闪电贷是去中心化金融世界中一种相对较新的无担保贷款。最初由Aave于2020年初率先推出，此后它越来越受欢迎，并在许多借贷协议中可用。许多加密行业专家已成为闪电贷的真诚拥护者，因为它们提供了创新的套利方式、执行快速交易，并提供了许多以前在传统金融中无法实现的其他新颖功能。我们大多数人都熟悉传统贷款，贷方将钱贷给借款人，然后在固定的时间段内以固定的溢价或除本金之外的利息偿还。闪贷具有相同的基本原理，但包括几个独特的特征：这是一种无抵押贷款，这意味着借款人不需要用任何资产或存款来获得贷款。此外，与传统的无抵押贷款不同，没有信用检查流程。所有闪贷都是通过区块链上的智能合约完成的，并且规定如果借款人没有在单个区块链交易中归还资金，则贷款过程将被逆转，就好像它从未发生过一样。这个关键的区别就是为什么借款人能够在没有任何抵押品或信用检查的情况下获得快速贷款，因为它消除了贷方的任何风险。贷款过程是即时的，因此一旦贷款延期，借款人必须调用其他智能合约来利用闪贷尝试执行几乎即时的交易，然后在单块交易结束前将资金返还，通常在几秒钟内。鉴于贷方的资本风险为零，借款人没有抵押或信用检查义务，因此自去年以来，闪电贷在整个DeFi中增长如此迅速也就不足为奇了。让我们看几个闪贷用例。在第一种情况下，假设用户借用了DAI，使用ETH持有量作为抵押。如果ETH的价格开始下跌，抵押品的价值就会下降，用户将面临贷款在某个时候被清算的威胁。为了解决这种情况，用户可以利用闪贷。通过此闪贷功能，借款人可以将波动的ETH换成稳定币。抵押品的价值立即变得稳定，从而消除了任何清算范围。虽然此用例属于抵押品交换类别，但您也可以使用闪电贷来换出您的债务。考虑前面的示例，您在DAI中借入了资金。如果对DAI贷款的需求突然增加，DAI的利率将比你之前必须支付的利率增加更多。为了避免支付更多的利息，您可以将DAI换成任何其他借入较少的货币，从而保护您的投资资本。闪电贷攻击

国际清算银行和英格兰银行成功测试了30多个CBDC 用例，包括离线支付:金色财经报道，根据周五发布的一份新报告，国际清算银行和英格兰银行的一项联合实验测试了连接货币当局和私营部门以促进零售数字货币支付的方法，该实验见证了国际清算银行伦敦创新中心和英格兰银行开发了33 种应用程序编程接口（API）功能，以测试30多个CBDC用例，包括线下支付。报告称，该实验测试了多种支付选项，例如通过与二维码、手机、智能卡等交互的在线、离线和店内支付。该项目还探索了小额支付的便利化。

英格兰银行目前正在就数字英镑进行咨询，并表示未来可能需要这种货币。该银行在其咨询中提出，它将为潜在的数字英镑托管集中式分类账和应用程序编程接口(API)。API将允许私营部门公司访问分类账并提供自动支付等服务。[2023/6/16 21:42:12]

原则上，闪贷允许用户随心所欲地借贷，而无需任何抵押。因此，借款人可以将价值数千美元甚至数十万美元的以太币作为贷款，而无需任何抵押品或KYC流程。这导致了闪电贷攻击的兴起，其中恶意代理人拿出大笔闪电贷，然后利用这些资金来操纵市场并利用各种DeFi协议以获取可观的利润，通常以牺牲普通投资者和平台为代价用户。这些攻击者通过一系列易受攻击的链上协议将借入的闪电贷款金额串连起来，以在偿还贷款之前获取数十万美元的被盗资产。过去一年发生了多次闪贷攻击，而且这些攻击的频率似乎还在增加。我们将详细查看其中的一些，以更好地了解该现象。

观点：链上MKR里有30亿的USDC抵押铸造DAI，触发清算将损失惨重:金色财经报道，加密KOL“神鱼”发推分析称：USDC有两个关键节点，第一是链上MKR里面有30亿的USDC抵押铸造DAI，一旦触发清算将损失惨重；二是周一银行开门提现潮来临，需要关注挤兑情况。币安目前持有30+亿的USDC，需要关注交易所及做市商动态。[2023/3/11 12:57:01]

闪贷攻击的例子

第一次闪贷攻击发生在2020年，借款人使用DeFi借贷协议dYdX获得了ETH闪贷。然后，他们将贷款分成两部分，并将其发送到贷款平台Compound和Fulcrum。在Fulcrum上，部分闪电贷被用来做空ETH对WBTC。Fulcrum继续通过另一个称为Kyber的DeFi协议从流行的去中心化交易所Uniswap手中收购了WBTC。由于Uniswap的WBTC流动性较低，因此资产价格上涨。结果，Fulcrum支付了比平时更高的价格来收购WBTC。

Maker Vaults将于2月27日对扩大对ETH流动性质押衍生品的可用敞口:金色财经报道，MakerDAO发推称，Maker Vaults正在扩大用户对ETH流动性质押衍生品的可用敞口，目前正在为以下抵押资产进行参数更改，包括将含有Curves tETH-ETH LP抵押品的CRV V1ETHSTETH-A金库类型的最大债务上限从2000万DAI增加到1亿DAI；

将RETH-A金库（Rocket Pool质押ETHrETH）的年费从1.5%降低到0.5%，并RETH-A金库最大债务上限从500万DAI增加到1000万DAI；将含有LidostETH抵押品的WSTETH-B金库类型的年费从0.25%提高到0.5%。上述参数更改已通过最新的执行投票生效，并将于2023年2月27日22:00部署。[2023/2/24 12:26:37]

安全团队：疑似BXH 9月21日被盗资金出现异动，1865 ETH转移到Tornado Cash:金色财经消息，据慢雾安全团队，根据BXH笨小孩团队9月23日的通告，前天（9月21日）晚被盗共计价值250万美元的资产以及3800万BXH代币。

慢雾MistTrack分析评估，BXH VaultPool合约原owner的私钥疑似被盗，调用inCaseTokensGetStuck函数转移合约中资金到黑客地址，黑客地址为0x158f...e345。

截止目前，黑客已将被盗资金跨链兑换到ETH链，并进一步将全部被盗资金转移到Tornado Cash，转移额共计1865 ETH。慢雾MistTrack将持续跟进被盗资金的转移。[2022/9/24 7:18:31]

与此同时，借款人还从Compound处获得了一笔WBTC贷款，并在Uniswap上进行了交易，WBTC的价格已经上涨。通过操纵多个协议并人为地提高WBTC的价格，借款人获得了可观的利润——不仅偿还了他的ETH贷款，而且还赚取了超额的ETH利润。虽然借款人获得了显着收益，但Fulcrum被以远高于市场价格的价格收购了WBTC。在另一次单独的闪贷攻击中，攻击者再次利用并操纵了构建Fulcrum的bZX协议。首先，借款人拿走了他的一部分ETH贷款，并在Kyber上下了一个大订单购买sUSD。智能合约识别货币及其价格，但它们不理解稳定货币与美元挂钩。大订单导致sUSD的价格飙升，每只价格飙升至2美元，这与稳定币应该能够做的事情的基础背道而驰。由于sUSD的购买力翻了一番，借款人利用它借入了比他之前所借的更多的ETH贷款。随后，他还清了第一笔ETH贷款，并带着剩余的钱跑路了。在这种情况下，用户Kyber相信sUSD的定价可能远高于1美元。如何防止这些闪贷攻击？

ADAM与Web3.0社区平台Mojor正式达成战略合作:据官方消息，首个基于Web3.0的加密数据计算网络ADAM与专注于Web3领域的社区平台Mojor正式达成战略合作。双方就Web3.0未来发展，链上数据传输、DAO治理和加密计算等方面达成合作共识。

ADAM是首个Web3.0时代的数据加密计算网络，拥有批量化数据加密传输功能，能够连接实现世界数据与区块链系统，愿景是挖掘数据的真实价值，使每一个参与数据流通的角色，都能够从中受益。

Mojor是一个专注于Web3领域的社区平台，社区创建者以持有NFT的方式真正拥有社区，用户通过钱包直接登录，丰富的Web3机器人为社区治理提供便利，提升效率。[2022/5/24 3:38:04]

由于这些攻击利用DEX相信它们自己的或单一的喂价，可以通过为货币下大笔订单来操纵这些信息，因此谨慎地利用去中心化定价预言机来确定资产的正确价格。dApp可以通过多种方式保护自己免受闪电贷款攻击，其中一些最常见的是：去中心化预言机——最安全的选择无疑是使用去中心化预言机，利用多个来源找出“真实价格”。一些去中心化的预言机，例如我们自己的UmbrellaNetwork，更进一步，通过将数据提交到区块链来确保数据的可靠性。这意味着，如果不法分子试图对从去中心化预言机获取其提要的dapp进行快速攻击，价格操纵将失败，交易时间将过去，并且整个交易将逆转——未经处理。高频定价更新——这是纸面上的一个简单修复，但在实践中可能会更昂贵。在这里，我们只是增加了流动性池向预言机查询新价格的次数的频率。逻辑是，随着更新次数的增加，池中代币的价格会更新得更快，并使价格操纵无效。

时间加权平均定价——通常的做法是使用平均值来计算流动性池中的价格。但是，TWAP建议使用跨多个区块的平均价格。这有助于抵消闪贷攻击，因为整个攻击交易序列需要在同一个区块内处理，但如果不操纵整个区块链就无法操纵TWAP。防止此类攻击的另一个战略建议是在交易周期中使用两个交易块而不是一个。可以想象，这会使过程更加复杂，并且对攻击者来说是一种劝阻。然而，它也有对DeFiUI造成损害的风险。一些协议还集成了闪贷攻击检测工具，有助于及时识别、快速响应和中和。然而，除非没有足够的避免攻击的例子，否则很难确认这些工具的有效性。结论

DeFi仍然是一个新兴领域。它的运作方式正在经历许多创新和快速的根本转变。快速的变化，即使是创新的，也常常导致忽视极度脆弱的群体。攻击者将继续探索存在的漏洞，但随着每次事件的发生，随着整个生态系统的发展，预防机制也将变得更加强大。虽然有一些方法可以帮助降低风险，例如使用去中心化预言机、更高频率的定价更新或TWAP策略，但随着整个DeFi行业采用更有效的方法，闪贷不再成为潜在的剥削工具还需要一些时间来对抗它。

标签：ETHDAIBTCWBTBETHER价格Daily COPLBTC币wbtc币什么做空

币赢热门资讯